Kubernetes ノードのマルウェア検出

[アーティクル]
12/23/2024

Defender for Containers では、Microsoft Defender ウイルス対策のマルウェア対策エンジンを利用して、Kubernetes ノードにおける悪意のあるファイルをスキャンして検出します。脅威が検出されると、セキュリティアラートは Defender for Cloud と Defender XDR に送られ、そこで脅威を調査して修復できます。

前提条件

Kubernetes ノードでのマルウェア検出は、Defender for Containers または Defender for Servers P2 プランの [マシンのエージェントレススキャン] オプションをオンにすることで有効にする必要があります。

Note

Defender クラウドセキュリティ態勢管理プランでマシンのエージェントレススキャンが有効になっている場合、マルウェア検出は Kubernetes ノードで実行されません。マシンのエージェントレススキャンは、Defender for Containers または Defender for Servers P2 プランで有効にする必要があります。

Kubernetes ノードのマルウェアセキュリティアラートを確認して修復する

Kubernetes ノードでマルウェアが見つかった場合、顧客が確認できるようにマルウェアセキュリティアラートが生成されます。 Azure portal で Kubernetes ノードのマルウェアセキュリティアラートを確認するには:

Defender for Cloud メニューから [セキュリティアラート] を選択し、Kubernetes ノードのマルウェアセキュリティアラートの説明行を選択します。
[すべての詳細を表示] ボタンを選択すると、検出されたマルウェアのすべての詳細を表示するウィンドウが開きます。
セキュリティアラートの詳細には、影響を受けるノードプールや検出されたマルウェアファイルなど、検出されたマルウェアに関する情報が記載されています。 [次へ: アクションの実行] ボタンを選択して、脅威に対処する手順を表示します。
手順に従って脅威に対処します。